EUVD-2026-82776

An incorrect permission assignment for critical resource vulnerability in LDAP API in Synology DiskStation Manager DSM before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote authenticated users to read or write arbitrary files and conduct denial-of-service attacks...

CVE-2026-13673

CVE-2026-13673 is an incorrect permission assignment for a critical resource in the LDAP API of Synology DiskStation Manager (DSM) , affecting versions before 7.2.1-69057-12 , 7.2.2-72806-9 , 7.3.2-86009-4 , and 7.4-90075 . The flaw allows remote authenticated users to read or write arbitrary fil...

youzer

youzer Active Directory 环境的虚假用户生成器 简介 Youzer 的目标是创建信息丰富的 Active Directory 环境。它使用 python3 库 'faker' 生成随机账户。 root@kitploit: pip3 install faker 你可以提供一个单词列表，或让密码自动生成。生成的选项非常适合测试像 hashcat 规则掩码之类的场景。单词列表选项则适用于希望将特定密码列表植入环境，或练习字典攻击的情况。 输出为 CSV 和 PowerShell 脚本，两者均可复制到目标。执行时，PowerShell 脚本通过 LDAP 绑定（不依赖较新的...

POC_CVE-2023-21839

CVE-2023-21839 依据特殊需求将@4ra1n 大佬的GO版本翻译成了Python，再此感谢！ 免责声明 本程序应仅用于授权的安全测试与研究目的，请使用者遵照网络安全法合理使用。 使用者使用该工具出现任何非法攻击等违法行为，与作者无关。 使用 vulhub 复现：链接 root@kitploit: / /\ //\ | \ / \ | / | / | // \ / / \ \ / /\ | | | | | | \ | |/ \ | \ | / / \ V //|/ /| || / / |/ /| | | , | / // ||/|/ |||// //...

aced

Aced Aced 是一个用于解析和解析单个目标 Active Directory 主体的 DACL 的工具。Aced 将识别针对目标账户的允许入站访问权限中的感兴趣权限，解析入站权限的 SID，并将这些数据呈现给操作员。此外，pyldapsearch 的日志功能已集成到 Aced 中，可以在本地记录目标主体的 LDAP 属性，然后由 pyldapsearch 的配套工具 BOFHound 解析这些属性，以便将收集的数据导入 BloodHound。 用例？ 我编写 Aced 仅仅是因为我想要一种更有针对性的方式来查询 ACL。Bloodhound 很棒，但它极其嘈杂。Bloodhound...

ghosthound

GhostHound GhostHound es una extensión de OpenGraph de BloodHound para Active Directory. SharpHound y todos los demás recopiladores de AD omiten CN=Deleted Objects: los objetos eliminados tombstones son invisibles para el análisis de rutas de ataque estándar de BloodHound, aunque la Papelera de...

goddi

归档说明 此项目不再积极维护。 goddi - 使用Go语言转储域信息 基于 Scott Sutherland @nullbind、Antti Rantasaari、Eric Gruber @egru、Will Schroeder @harmj0y 以及 PowerView 作者的工作。 安装 使用发布版中的可执行文件。如果你想自行构建，请确保你的 Go 环境已按照 Go 设置文档配置好。goddi 包还使用了以下包： root@kitploit: go get gopkg.in/ldap.v2 Windows 已在 Windows 10 和 8.1（go1.10...

log4j2-exploit

Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...

log4j

💻 -h3x0v3rl0rd- Explotando log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Ejecuta log4j.py Esto instalará todas las aplicaciones necesarias e iniciará el servidor LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Limitación del entorno: debido a que esta demo utiliza el método de explotación ldap de jndi, se necesita usar una versión baja menor a 8u191 del jdk. 1. Usar marshalsec para crear un servicio ldap en el puerto local 1389, apuntando al servici...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – Inyección JNDI estilo Log4j en un logger personalizado Simulado Código del programa simulación en Java en Python root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes patter...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念验证 Apache Log4j2 版本 =2.14.1 在配置、日志消息和参数中使用的 JNDI 功能未对攻击者控制的 LDAP 及其他 JNDI 相关端点进行保护。 当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 为了帮助客户理解此漏洞的工作原理，我们准备了此仓库，内含一个简单但有效的概念验证。 前提条件 本地已安装： Git JDK 11 Maven Python 目前，该任意代码会在 macOS 或 Windows 上启动计算器应用程序，因此此 PoC...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 在 Apache Solr 上 用于在 Docker 中复现和研究 Apache Solr 上 Log4Shell 漏洞的受控环境。 环境 靶机 solr-lab：Apache Solr v8.11.0 vulhub/solr:8.11.0，运行着一个存在漏洞的 Log4j 版本。 攻击机 kali-lab：基础 Kali Linux 容器，预装了 nmap、curl 和 netcat。 如何启动实验室 1. 初始化容器 在您的终端中，将环境在后台启动： root@kitploit: docker compose up...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

MSFinger

MSFinger - Herramienta de Identificación de Servicios de Red de Microsoft Versión: 1.0 Autor: Laurent Gaffie Empresa: Secorizon Resumen MSFinger es una herramienta de identificación de red de alto rendimiento diseñada para el reconocimiento de redes internas. Identifica rápidamente servicios de...

CVE-2024-38200

CVE-2024-38200 Después del parche El método de captura del hash NTLMv2 a través de HTTP no fue corregido. El valor del hash NTLMv2 todavía se puede obtener a través de HTTP y retransmitirse a LDAP o ADCS. MSRC declaró que esta situación "tal como se presenta, parece ser parte del diseño actual"...

kanidm

Kanidm - Gestión de identidades simple y segura Acerca de Kanidm es una plataforma de gestión de identidades simple y segura que permite a otras aplicaciones y servicios delegar en Kanidm el desafío de autenticar y almacenar identidades. El objetivo de este proyecto es ser un proveedor de...

LDAPmonitor

在渗透测试或系统管理期间，实时监控LDAP对象的创建、删除和变更！ 使用此工具，您可以快速查看攻击是否成功，以及是否改变了目标对象的LDAP属性。 功能特性...

SharpHose

概览 SharpHose 是一款 C 编写的密码喷洒工具，旨在快速、安全且可在 Cobalt Strike 的 execute-assembly 中使用。它提供了一种灵活的方式，既能在已加入域的环境下，也能在未加入域的环境下与 Active Directory 交互，同时还能针对特定域和域控制器。SharpHose 会考虑域密码策略（包括细粒度密码策略），以避免账户锁定。它会枚举适用于用户和组的细粒度密码策略，若策略也适用于组，则捕获组内用户。然后，所有已启用的域用户会根据其密码策略按优先级顺序分类，并标记为安全或不安全。剩余的用户会通过可选的用户提供排除列表进行过滤。...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink 控制 href 属性转义漏洞 CVE-2022-44666 0day. 这是一个关于另一个被遗忘的0day的故事，它在4年多前由 John Page 又名 hyp3rlinxR.1 完全公开。要理解这份报告，你必须考虑我很笨 :- 而我的笨拙驱使我走更长的路来解决简单的问题，但也让我找到了利用某些漏洞的其他方法。我为什么这么说？因为我无法迅速理解创建 .contact 文件的方法只是浏览到联系人文件夹来创建联系人，相反，我利用这些信息首先创建了一个 VCF...